Okta adquirirá la plataforma de seguridad de identidad nativa en la nube Permiso, sumando detección de amenazas para identidades humanas, no humanas y de agentes de IA a lo largo del ciclo de vida de la identidad.
Okta ha firmado un acuerdo definitivo para adquirir Permiso Security, una plataforma de seguridad de identidad nativa en la nube que detecta y neutraliza amenazas dirigidas a identidades humanas, no humanas y agénticas en entornos multicloud. Con esta operación, Okta busca ampliar su plataforma con capacidades dedicadas para identificar y responder a amenazas basadas en identidad a lo largo de todo el ciclo de vida de la identidad.
Según la empresa, las señales de riesgo de identidad, el análisis de comportamiento y las capacidades de detección de amenazas de Permiso se integrarán en la plataforma de Okta. Esto proporcionará a las organizaciones herramientas más amplias para detectar riesgos relacionados con la identidad, corregir vulnerabilidades y permisos excesivos, y defenderse de ataques en toda su infraestructura tecnológica.
La adquisición se produce en un contexto de rápido crecimiento de las identidades humanas, no humanas y de agentes de IA, que plantea nuevos desafíos de seguridad para las empresas. Citando su propia investigación, Okta señaló que el 58 por ciento de los directivos afirmó haber sufrido un incidente de seguridad relacionado con IA, o haber estado cerca de sufrirlo, durante el último año. A medida que los atacantes recurren cada vez más a técnicas posteriores a la autenticación para eludir las defensas tradicionales, la compañía sostiene que los equipos de seguridad necesitan un enfoque unificado de la identidad para proteger sus organizaciones.
«Nos entusiasma dar la bienvenida a Permiso en Okta. Juntos, ayudaremos a las organizaciones a proteger sus ‘empresas agénticas’, en las que personas, aplicaciones, cuentas de servicio y agentes de IA trabajan codo con codo», afirmó Ely Kahn, director de Producto de Okta. Según Kahn, Permiso ampliará la arquitectura de seguridad de identidad de Okta con capacidades ya probadas de detección y respuesta ante amenazas de identidad, y su equipo de investigación de amenazas impulsará aún más la capacidad de Okta para detectar y prevenir ataques.
Jason Martin, cofundador de Permiso, explicó que el trabajo de la compañía siempre ha estado guiado por un mismo objetivo: ayudar a los clientes a anticiparse a las amenazas basadas en identidad en un panorama de seguridad cada vez más complejo. «Unirnos al proveedor de identidad líder y neutral significa que nuestro trabajo llegará ahora a muchas más organizaciones de las que podríamos haber alcanzado por nuestra cuenta», señaló Martin.
Con esta adquisición, Okta amplía su alcance más allá de la gestión de identidad hacia el centro de operaciones de seguridad, o SOC, lo que le permitirá colaborar más estrechamente con los CISO de las empresas ante los desafíos cambiantes en materia de SecOps. Los P0 Labs de Permiso reforzarán la capacidad de investigación de Okta y aportarán visibilidad sobre comportamientos sospechosos posteriores a la autenticación en entornos de nube e IA. Junto con Okta Threat Intelligence, estas capacidades reforzarán las funciones de detección y caza de amenazas de la plataforma, así como su hoja de ruta de producto a lo largo de todo el ciclo de vida de la identidad.
Okta prevé que la transacción se cierre en el tercer trimestre de su año fiscal 2027, sujeta al cumplimiento de las condiciones habituales de cierre. Según la compañía, no se espera que la operación afecte a las previsiones financieras publicadas el 27 de mayo de 2026.
La operación pone de relieve una tendencia más amplia entre los proveedores de gestión de identidad y accesos, que están incorporando capacidades de detección y respuesta ante amenazas directamente en sus plataformas, mientras las empresas se enfrentan a la tarea de proteger un número creciente y cada vez más diverso de identidades digitales, incluidas las generadas por agentes de IA autónomos.
Permiso se ha centrado en supervisar identidades una vez que ya se han autenticado en los sistemas corporativos, un área que los equipos de seguridad han tenido históricamente dificultades para cubrir con herramientas convencionales de gestión de identidad y accesos. Su plataforma está diseñada para correlacionar la actividad en infraestructura en la nube, aplicaciones SaaS y servicios de IA, con el fin de detectar comportamientos anómalos o maliciosos vinculados a una identidad concreta, ya se trate de un empleado, una máquina, una cuenta de servicio o un agente de software autónomo.
Para Okta, la adquisición representa un paso más en su estrategia de ampliar la plataforma de identidad hacia disciplinas de seguridad adyacentes, en lugar de posicionarse únicamente como proveedor de acceso y autenticación. Al integrar la tecnología y el equipo de investigación de Permiso, Okta pretende ofrecer a sus clientes una visión unificada de todo el ciclo de vida de la identidad, desde el aprovisionamiento y la autenticación hasta la supervisión continua y la respuesta ante incidentes.
La operación también refleja la creciente presión en el mercado de la seguridad empresarial para abordar la identidad como una superficie de ataque primaria, con el robo de credenciales, el secuestro de sesiones y la escalada de privilegios como elementos recurrentes en incidentes graves. El auge de las herramientas de IA generativa y los agentes autónomos ha añadido, además, una nueva categoría de identidades no humanas que requieren supervisión.
Okta no reveló los términos financieros de la adquisición, incluido el precio de compra.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de